Une Nouvelle Ère de la Culture Cybernétique – Technologies Innovantes

Cette technologie crée de nombreuses opportunités pour améliorer les opérations, accroître l’efficacité, libérer de la valeur et renforcer l’avantage concurrentiel.

Les organisations innovantes expérimentent l’IA dans le domaine de la cybersécurité

Un aspect avec un grand potentiel est la manière dont l’IA peut aider les organisations à renforcer leur culture en matière de cybersécurité.

La gestion du risque humain en cybersécurité (Cyber Human Risk Management – HRM) est essentielle à la culture en matière de cybersécurité, car la façon dont les individus gèrent la technologie constitue une fenêtre par laquelle les acteurs malveillants peuvent infiltrer les organisations.

Dans toutes les organisations, mais surtout celles qui adoptent des modes de travail diversifiés à l’échelle géographique, construire une culture de cybersécurité complète et durable peut s’avérer complexe. Les complexités de la culture en cybersécurité peuvent comprendre la nécessité de surmonter la résistance au changement, l’adoption sécurisée des technologies émergentes sans freiner l’innovation, la gestion sécurisée des systèmes interconnectés, ainsi que l’optimisation des métriques et des mesures, entre autres.

KPMG, en collaboration avec le Cybersecurity at MIT Sloan (CAMS), qui fait partie de la division de recherche en cybersécurité de la Sloan Management School, a entrepris d’approfondir sa compréhension de la culture en matière de cybersécurité, de ses défis et de l’impact potentiel de l’IA.

Pour découvrir les résultats complets de l’enquête, consultez comment l’IA peut influencer la culture de cybersécurité.

Thèmes clés

Comportements sécurisés

Favoriser une culture de cybersécurité – les valeurs, attitudes et croyances au niveau de la direction, des groupes et des individus dans l’ensemble de l’entreprise – est essentiel pour gérer le risque cybernétique et encourager les comportements sécurisés.

État actuel de maturité

Avec cinq niveaux de maturité en matière de culture de cybersécurité, les organisations ayant participé à cette enquête en sont à leurs débuts dans leur parcours de cybersécurité, et davantage encore en ce qui concerne l’utilisation de l’IA à cet égard.

Affronter les défis culturels liés à la cybersécurité

Les organisations sont confrontées à divers défis pour construire une culture robuste en matière de cybersécurité. Parmi ces défis, quatre thèmes principaux se dégagent : le facteur humain, les technologies émergentes, les systèmes interconnectés et la mesure de la culture.

Comment l’IA peut-elle renforcer la culture cybernétique ?

Constituer une culture de cybersécurité solide au sein des entreprises et des écosystèmes plus vastes présente indéniablement des défis, qui ne cessent d’ailleurs d’évoluer. Les supports d’IA peuvent aider une organisation à développer une forte culture de cybersécurité à travers cinq thèmes clés : visibilité, efficacité, quantification, personnalisation et évolutivité.

L’IA en action

Scénario : La Directrice de la cybersécurité, Yuki, prépare son budget annuel et demande à son Directeur de la gestion des ressources humaines en cybersécurité de l’aider à affiner la stratégie de sensibilisation et de formation de l’organisation tout en intégrant des indicateurs clés de performance pour le reporting au niveau du conseil d’administration.

Cas d’utilisation de l’IA : En utilisant l’IA, le Directeur de HRM agrège des données provenant de sources internes et externes pour fournir une analyse des risques ciblée, une stratégie de formation et de sensibilisation adaptée, ainsi qu’un tableau de bord qui relie les initiatives en cybersécurité aux résultats commerciaux.

Avantages : Cette approche guidée par l’IA dote Yuki d’informations claires et basées sur des données pour l’allocation des ressources, tout en permettant au Directeur de HRM de rester concentré sur l’opérationnel.

Découvrez d’autres scénarios pratiques pour vous aider à surmonter les défis courants lors de l’implémentation de l’IA pour améliorer votre culture en matière de cybersécurité.

Sept considérations pour transformer votre culture cybernétique

Développez une culture robuste de cybersécurité avec l’aide de l’IA en tenant compte des éléments suivants :

1. Définissez vos aspirations : Comprenez votre culture actuelle en matière de cybersécurité et fixez des objectifs pour l’avenir.

2. Obtenez du soutien et de l’investissement : Recherchez le soutien des parties de l’organisation disposant déjà des capacités nécessaires pour développer et intégrer l’IA dans les différentes fonctions.

3. Explorez et expérimentez : Identifiez les lacunes de vos capacités actuelles et explorez les options d’utilisation de l’IA à travers la définition de cas d’utilisation.

4. Priorisez et mettez en œuvre : Concentrez-vous sur les cas d’utilisation de l’IA ayant le plus grand impact sur le renforcement de la culture de cybersécurité et la réduction des risques.

5. Collectez et mesurez ce qui compte : Accordez une attention particulière à la qualité des données pour tirer le meilleur parti de vos cas d’utilisation de l’IA et éviter les impacts sur l’exactitude de vos modèles.

6. Soyez conscient des nouveaux risques : Réfléchissez à ce que les outils et technologies d’IA peuvent et ne peuvent pas faire, ainsi qu’aux risques qui en découlent.

7. Priorisez le parcours de changement des employés : Mettez l’accent sur le bien-être des employés au cours du changement, avec une communication, une formation et une reconnaissance appropriées.

Une nouvelle ère de la culture en cybersécurité

En s’appuyant sur les résultats de cette étude menée auprès des leaders de la cybersécurité, des experts sectoriels et d’exécutifs intersectoriels, nous analysons comment tirer parti de l’IA pour promouvoir des comportements sécurisés au sein des entreprises.

Le contenu de cet article vise à fournir un guide général sur le sujet. Un avis spécialisé doit être sollicité pour des circonstances spécifiques.